RGPD • Données clients
RGPD et données clients au salon : comment protéger fiches, photos et consentements
Un salon collecte des données personnelles à chaque rendez-vous : nom, téléphone, allergies et parfois photos avant/après. Avec le RGPD, le salon doit pouvoir démontrer comment il collecte, conserve et consulte ces données. Voici comment protéger les données de vos clients au salon, conformément au RGPD, sans jargon.
Les mesures essentielles (réponse courte)
- Recueillez et enregistrez le consentement explicite pour les coordonnées et pour les photos avant/après.
- Chiffrez les données clients, au repos comme en transit.
- Attribuez des droits d’accès par rôle : l’accueil, les coiffeurs et le gérant ne voient que ce dont ils ont besoin.
- Tenez une traçabilité des accès : qui a ouvert la fiche d’un client, et quand.
- Fixez une durée de conservation et répondez aux demandes des clients (accès, effacement).
Les droits du client
- Droit d’accès : le client peut demander une copie des données de sa fiche.
- Droit de rectification : il peut demander la correction d’une donnée erronée (par exemple une allergie mal notée).
- Droit de retirer son consentement à l’utilisation des photos avant/après.
- Droit à l’effacement, lorsqu’il n’existe plus de base légale pour conserver les données.
Tableau : exigence RGPD et comment y répondre
Exigences du RGPD pour un salon
| Exigence | Comment y répondre |
|---|---|
| Base légale | Consentement explicite ou exécution de la prestation |
| Sécurité | Chiffrement, traçabilité des accès, sauvegardes |
| Accès | Droits par rôle, authentification |
| Photos avant/après | Consentement distinct, révocable |
Erreurs fréquentes
- Publier des photos avant/après sur les réseaux sociaux sans le consentement du client.
- Garder les données clients dans un groupe WhatsApp ou un fichier non chiffré, accessible à toute l’équipe.
- Ne pas avoir de traçabilité des accès, donc ne pas pouvoir prouver qui a consulté les données d’un client.
Comment 4beautify vous aide
- Application web, sans installation, conçue selon les principes du RGPD.
- Les photos avant/après restent dans la fiche client, pas sur le téléphone personnel du coiffeur.
- Formules de couleur et historique des prestations centralisés au même endroit, pas dans des carnets.